IBM DB2 biztonsági frissítés


2016. július 28. 06:52

CH azonosító

CH-13447

Angol cím

IBM DB2 security update

Felfedezés dátuma

2016.07.25.

Súlyosság

Közepes

Érintett rendszerek

DB2
IBM

Érintett verziók

IBM DB2 10.x
IBM DB2 11.x

Összefoglaló

Az IBM DB2 közepes kockázatú besorolású sérülékenységei váltak ismertté, melyet kihasználva a támadó jogosulatlan kódfuttatásra lehet képes, továbbá érzékeny információkat szerezhet meg. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az egyik sérülékenység a Spectrum Scale grafikus felületét érinti, amely bizonyos körülmények között bizalmas adatokhoz való hozzáférést tehet lehetővé, így például az ADMIN jelszó is megszerezhetővé válik.

A másik két sérülékenységet pedig a GPFS (General Parallel File System) tartalmazza. Az egyik hiba jogosultsági szint emelést tehet lehetővé, míg a másik setuid manipulációra adhat módot. Ezáltal akár root jogok melletti kódfuttatás is lehetséges.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www-01.ibm.com
CVE-2016-0263 - NVD CVE-2016-0263
CVE-2016-0361 - NVD CVE-2016-0361
CVE-2016-0392 - NVD CVE-2016-0392

Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »